Hvaða MDM sem sendir fast SCEP challenge getur fengið skírteini sín frá SCEPman.
Intune og Jamf Pro hafa sín eigin endpoints. Allir aðrir MDMs nota Static, sem gefur út skírteini þegar challenge stemmir, eða Static-AAD, sem uppflettir notandann í Microsoft Entra ID og læsir skírteini þegar notandinn eða tækið er óvirkt eða eytt.
- Static og Static-AAD endpoints
- Óvirkt þar til þú virkjar það
- Sama rót og Intune og Jamf Pro
Static og Static-AAD hlið við hlið
Báðir tala SCEP við MDM þitt og gefa út skírteini undir rót þinni. Munurinn er hvað SCEPman athugar áður en það gefur út og við hverja athugun á eftir.
| Static | Static-AAD | |
|---|---|---|
| Slóð | /static | /static/aad |
| Áður en það gefur út | Challenge sem MDM þitt sendir verður að stemma | Challenge verður að stemma og SCEPman uppflettir notandann í Microsoft Entra ID |
| Við hverja OCSP-athugun | Gilt þar til þú afturkallar það | SCEPman spyr Microsoft Entra ID um notandann eða tækið: í bið þegar það er óvirkt, afturkallað þegar því er eytt |
| Handvirk afturköllun | Í Certificate Master eða í gegnum Management API | Í Certificate Master eða í gegnum Management API |
| Gildistími | Það sem MDM þitt óskar eftir, að hámarki eigin takmörk endapunktsins eða alþjóðlegt hámark upp á 730 days | Það sem MDM þitt óskar eftir, að hámarki eigin takmörk endapunktsins eða alþjóðlegt hámark upp á 730 days |
| Útgáfa | Enterprise Edition | Enterprise Edition |
Hver endapunktur er óvirkur þar til þú virkjar hann og hefur eitt challenge. Hvert tilvik hefur eitt af hvoru, þannig að MDMs á sama endapunkti deila challenge hans.
Hvernig MDM þitt fær skírteini frá SCEPman
- Virkjaðu endapunkt.Virkjaðu endapunkt.Kveiktu á Static, Static-AAD eða báðum, og stilltu challenge. SCEPman getur geymt það í Azure Key Vault.
- Settu upp rótina.Settu upp rótina.MDM þitt setur upp rótarskírteini SCEPman á tækin þannig að þau treysta því sem SCEPman gefur út.
- Úthlutaðu SCEP-sniði.Úthlutaðu SCEP-sniði.Sniðið ber URL endapunktsins og challenge. SCEPman þarfnast ekkert sem er sérstaklega tengt MDM þínu, aðeins að það geti sent fast challenge.
- SCEPman gefur út.SCEPman gefur út.Þegar challenge stemmir, og á Static-AAD er notandinn fundinn í Microsoft Entra ID, fær tækið skírteinið sitt. Endurnýjanir, þar sem þú leyfir þær, eru undirritaðar með skírteininu sem tækið er þegar með.
Hvað tekur skírteini til baka
Sjálfvirk afturköllun nær til biðlara sem athuga OCSP. CRL-ið, ef þú virkjar það, listar certificates revoked in Certificate Master or through the Management API.
Uppsetningarleiðbeiningar fyrir MDM þitt
Hvert spjald opnar uppsetningarleiðbeiningar í SCEPman docs. Spjald MDM gefur einnig upp vettvang þess og hvað tekur skírteini til baka.
Iru (formerly Kandji)
macOS, iOS, iPadOS
- Sjálfvirk afturköllun fyrir notendur samstilltir við Entra
Addigy
macOS, iOS, iPadOS
- Sjálfvirk afturköllun fyrir notendur samstilltir við Entra
Mosyle
macOS, iOS, iPadOS
- Afturköllun í Certificate Master
SOTI MobiControl
Windows, macOS, iOS, iPadOS, Android, Ubuntu
- Afturköllun í Certificate Master
Google Workspace
ChromeOS, Android
- Sjálfvirk afturköllun fyrir notendur samstilltir við Entra
Allir aðrir MDMs
Hvaða MDM sem sendir fast SCEP challenge: hvernig á að setja upp static endpoints, í SCEPman docs.
Öll MDM sem við skjölum
Hvernig skírteini sem gefin eru út í gegnum hvert MDM eru afhent, endurnýjuð og afturkölluð.
| MDM | Kerfi | Útgáfa og endurnýjun | Sjálfvirk afturköllun | Handvirk afturköllun |
|---|---|---|---|---|
| Microsoft Intune | Windows, macOS, iOS, iPadOS, Android, Linux | Já | Já | Já |
| Jamf Pro | macOS, iOS, iPadOS | Já | Já | Já |
| Google Workspace | ChromeOS, Android | Já | Notendaskírteini samstillt frá Entra ID | Já |
| Iru (formerly Kandji) | macOS, iOS, iPadOS | Já | Notendaskírteini samstillt frá Entra ID | Já |
| Addigy | macOS, iOS, iPadOS | Já | Notendaskírteini samstillt frá Entra ID | Já |
| Mosyle | macOS, iOS, iPadOS | Já | Nei | Já |
| SOTI MobiControl | Windows, macOS, iOS, iPadOS, Android, Ubuntu | Já | Nei | Já |
| Active Directory (group policy) | Windows | Já | Nei | — |
Sjálfvirk afturköllun fyrir „notendaskírteini samstillt frá Entra ID" á við um notendaskírteini þar sem notendurnir koma úr Microsoft Entra ID.
Spurningar um SCEPman og aðra MDMs
01Hvaða útgáfu þurfum við?
Enterprise Edition. Báðir endapunktarnir tilheyra henni og Static-AAD hafnar beiðnum án hennar.
02Er challenge leyndarmál?
Já, farðu með það sem slíkt. Allir sem hafa það geta beðið um skírteini frá þeim endapunkti, svo gefðu það aðeins MDM þínu. SCEPman getur geymt það í Azure Key Vault.
03Engar uppsetningarleiðbeiningar eru til fyrir MDM okkar. Mun það virka?
Já, ef það getur sent fast SCEP challenge. Endapunktarnir hafa enga rökfræði sem er sérstaklega tengd einhverjum MDM; MDMs með uppsetningarleiðbeiningar eru einfaldlega þeir sem við höfum skrifað leiðbeiningar fyrir.
04Geta tveir MDMs notað sama SCEPman?
Að hluta til. Static og Static-AAD taka við nokkrum MDMs, sem deila þá challenge þess endapunkts. Intune endapunkturinn þjónar one Intune tenant og Jamf Pro endapunkturinn one Jamf Pro instance, þannig að annar Intune tenant eða Jamf Pro tilvik getur ekki notað sama SCEPman.
05Getum við keyrt annan MDM og Intune hlið við hlið?
Já. Intune hefur sinn eigin endapunkt og öll skírteini koma frá sömu rót.
Tengdu MDM þitt við SCEPman.
Virkjaðu endapunkt, settu upp rótina og úthlutaðu einu SCEP-sniði.